Security & Beveiligingsverklaring

Deze pagina wordt onderhouden door Superworkx B.V. (Social Roots) en beschrijft de maatregelen die wij nemen om Rankwriter veilig en betrouwbaar te houden. Het is geen onafhankelijke certificering.

Gegevensverwerking

Rankwriter verwerkt uitsluitend gegevens die noodzakelijk zijn voor het leveren van de dienst: accountgegevens, de gekoppelde website en de content die daaruit voortkomt.

WordPress-koppeling

De koppeling verloopt via een applicatiewachtwoord dat je zelf in WordPress aanmaakt en op elk moment kunt intrekken. Wij vragen nooit om je beheerderswachtwoord. Koppelingsgegevens worden versleuteld opgeslagen en uitsluitend gebruikt voor het lezen van je site en het plaatsen van door jou goedgekeurde content.

Versleuteling

Verkeer tussen jouw apparaat, Rankwriter en je website verloopt via HTTPS/TLS. Koppelingssleutels slaan wij versleuteld op. Versleuteling zegt niets over wie mag ontsleutelen: dat kan alleen de applicatie zelf, en daarnaast een beperkt aantal geautoriseerde beheerders voor storingsherstel. Zulke toegang wordt vastgelegd.

Toegangsbeveiliging

Accounts zijn beveiligd met een persoonlijk wachtwoord. Toegang tot klantomgevingen is beperkt tot geautoriseerde gebruikers.

Dataopslag

Accountgegevens, websitegegevens en content slaan wij op bij leveranciers met opslag binnen de Europese Unie. Voor onderdelen waarbij een leverancier buiten de EER kan verwerken - bijvoorbeeld AI-, e-mail- of supportdiensten - gelden de standaardcontractbepalingen van de Europese Commissie. Welke leveranciers wij inschakelen, staat in ons privacybeleid.

Scheiding van klantgegevens

Elke organisatie beschikt over een eigen afgeschermde omgeving. Gebruikers hebben uitsluitend toegang tot hun eigen websites, ideeën en artikelen.

Publicatiecontrole

Rankwriter publiceert nooit automatisch zonder akkoord. Elk artikel wordt eerst als concept voorgelegd aan de gebruiker.

Back-ups en updates

Wij maken dagelijks back-ups van de database en voorzien Rankwriter van beveiligingsupdates, bugfixes en verbeteringen. Back-ups worden na de bewaartermijn overschreven; verwijderde gegevens kunnen daardoor kort in een back-up aanwezig blijven. De klant zorgt zelf voor een eigen back-up van de website.

AI-leveranciers

Wij gebruiken AI-diensten van derden om ideeën, teksten en visuals te maken. Wij trainen zelf geen modellen op klantcontent en hebben met onze leveranciers afgesproken dat zij klantcontent niet voor modeltraining gebruiken. Leveranciers kunnen verzoeken wel kort bewaren voor misbruikcontrole; die bewaartermijn ligt bij de leverancier.

Datalekken

Bij een datalek onderzoeken wij de oorzaak, beperken wij de gevolgen en informeren wij de getroffen klant zonder onnodige vertraging, met de informatie die de klant nodig heeft voor zijn eigen meldplicht.

Verantwoordelijkheid gebruiker

• het kiezen van een sterk wachtwoord
• het vertrouwelijk houden van inloggegevens
• het beheren en intrekken van de toegangssleutel van het eigen platform
• het beveiligen van eigen apparatuur en website

Responsible Disclosure

Ontdek je een beveiligingsprobleem? Meld dit via rankwriter@socialroots.nl. Wij verzoeken je het probleem niet openbaar te maken totdat wij voldoende gelegenheid hebben gehad het op te lossen.

Contact